机关事业单位内部控制管理办法

机关事业单位内部控制管理办法为进一步规范机关事业单位内部管理，提升风险防范能力和公共服务效能，确保单位经济活动合法合规、资产安全完整、财务信息真实准确，根据国家有关法律法规及财经制度，结合实际，特制定本办法。一、总则第一条目的与依据本办法旨在通过建立健全内部控制体系，强化对单位经济活动及相关业务活动的全过程管控，防范化解各类风险，保障单位健康有序运行。制定依据包括《中华人民共和国预算法》、《中华人民共和国会计法》、《行政事业单位内部控制规范（试行）》等国家相关法律法规和规章制度。第二条适用范围本办法适用于本单位及所属各级各类独立核算的机关、事业单位（以下统称“单位”）。各项经济活动和内部管理事项均应遵守本办法规定。第三条基本原则单位内部控制遵循以下基本原则：*全面性原则：内部控制应贯穿单位经济活动和业务管理的决策、执行、监督全过程，覆盖所有部门、岗位和人员。*重要性原则：在全面控制的基础上，重点关注高风险领域和关键岗位，确保资源投入与风险程度相匹配。*制衡性原则：科学设置内设机构、岗位职责权限、业务流程，形成相互制约、相互监督的工作机制，关键岗位不相容职责必须分离。*适应性原则：内部控制体系应与单位的性质、规模、业务范围、风险水平以及管理需求相适应，并根据国家政策、外部环境和内部管理变化适时调整优化。*成本效益原则：内部控制建设与运行应权衡实施成本与预期效益，以适当的成本实现有效控制。第四条工作目标通过实施本办法，力求达到以下目标：*规范单位经济活动和业务管理行为，确保国家法律法规和单位内部规章制度的贯彻执行。*防范单位经济活动中的各类风险，包括但不限于财务风险、廉政风险、效率风险等。*保障单位资产的安全完整，防止国有资产流失。*提高单位财务管理和会计信息质量，确保会计资料真实、准确、完整。*提升单位治理能力和公共服务水平，促进单位履职效能的充分发挥。二、组织领导与职责分工第五条领导责任单位主要负责人对本单位内部控制的建立健全和有效实施负总责，应亲自部署、过问、协调和督办内部控制工作。领导班子其他成员根据分工，对职责范围内的内部控制工作负直接领导责任。第六条工作机构单位应设立或明确内部控制领导小组（或委员会），作为内部控制工作的议事协调机构，负责统筹规划、组织协调和督促指导单位内部控制建设与实施工作。领导小组下设办公室，可设在财务部门或办公室，负责日常工作的组织与落实。第七条部门职责各部门是本部门内部控制的具体执行主体，部门负责人对本部门内部控制的有效性负直接责任。各部门应指定专人作为内部控制联络员，负责与单位内部控制工作机构的沟通协调。*财务部门（或指定牵头部门）：牵头组织单位内部控制体系的建设、实施、评价与改进工作；负责财务收支、预算管理、资产管理等方面的控制措施制定与执行；组织开展内部控制培训和宣传。*各业务部门：负责本部门职责范围内业务流程的梳理、风险评估、控制措施的制定与有效执行；配合单位内部控制工作机构开展相关工作。*纪检监察部门（或监督机构）：对单位内部控制的建立与实施情况进行监督检查，对发现的问题线索进行调查处理，对内部控制失效导致的违纪违规行为进行问责。*人事部门：负责将内部控制要求融入岗位职责说明书，加强关键岗位人员管理，组织开展相关培训。三、主要任务与控制措施第八条风险评估单位应定期或不定期组织开展经济活动和业务管理的风险评估，识别风险点，分析风险发生的可能性和影响程度，确定风险等级，为制定控制措施提供依据。风险评估应形成书面报告，并作为内部控制设计和调整的基础。第九条内部控制主要领域与措施单位应针对以下主要经济活动和业务环节，制定和实施相应的内部控制措施：*预算业务管理：规范预算编制、审批、执行、调整、决算和绩效评价等环节的管理，确保预算编制科学合理，执行严格规范，调整合规有序，决算真实完整，绩效评价有效。*收支业务管理：建立健全收入和支出管理制度，明确收支范围、标准和审批程序。加强对票据、印章的管理，确保收入及时足额上缴，支出符合规定用途和标准，严防“小金库”和虚列支出等问题。*政府采购业务管理：严格执行政府采购法律法规和政策，规范采购预算编制、采购方式确定、采购活动组织、合同签订、履约验收和资金支付等环节的管理，确保采购活动公开、公平、公正和效益。*资产管理：建立健全资产管理制度，规范资产配置、使用、处置等环节的管理，明确资产盘点、清查、维护的责任，确保资产安全完整，提高资产使用效益，防止国有资产流失。*建设项目管理：对于单位自行组织或参与的建设项目，应规范项目立项、招投标、概预算编制与审核、工程实施、价款支付、竣工决算与审计、项目验收等环节的管理，控制项目风险，保证工程质量，提高投资效益。*合同管理：规范合同的订立、履行、变更、解除、纠纷处理等全过程管理，明确合同管理各环节的责任部门和人员，防范合同风险，维护单位合法权益。*其他重要事项控制：如对外投资、担保等事项，应建立严格的审批程序和风险控制机制。对信息化建设、信息系统安全等方面也应采取相应的控制措施。第十条流程梳理与制度建设各部门应系统梳理本部门的主要业务流程，绘制流程图，明确关键控制点和控制标准。在此基础上，完善各项内部管理制度，形成权责清晰、流程规范、风险可控、问责严格的内部控制制度体系，并确保制度的有效执行。第十一条不相容岗位分离单位应合理设置工作岗位，明确各岗位的职责权限，确保不相容岗位相互分离、制约和监督。常见的不相容岗位包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查等。第十二条授权审批控制单位应建立健全授权审批体系，明确各层级、各岗位办理经济业务和事项的权限范围、审批程序和相应责任。严禁越权审批、违规审批。对于重大经济事项，应实行集体决策和联签制度。第十三条信息系统控制积极运用信息化手段提升内部控制水平。依托信息系统固化业务流程、关键控制点和审批权限，实现对经济活动的在线监控和动态管理。加强信息系统本身的安全保密控制，确保数据安全和信息畅通。四、评价与监督第十四条内部监督检查单位内部控制工作机构应定期或不定期组织对各部门内部控制制度的建立与执行情况进行监督检查，重点检查控制措施的有效性、制度执行的严肃性以及存在的薄弱环节。监督检查可采取日常检查、专项检查、重点抽查等方式。第十五条自我评价单位应至少每年开展一次全面的内部控制自我评价工作，也可根据需要开展专项自我评价。自我评价应客观评估内部控制的设计有效性和运行有效性，查找存在的问题和缺陷，分析原因，并提出整改建议和措施。自我评价报告应提交单位领导班子审议，并作为完善内部控制的重要依据。第十六条整改机制对于监督检查和自我评价中发现的内部控制缺陷和问题，相关部门应制定整改方案，明确整改责任人、整改时限和整改措施，确保问题得到及时有效解决。内部控制工作机构负责跟踪整改进度和效果。第十七条外部监督利用自觉接受财政、审计、纪检监察等上级部门和外部审计机构的监督检查。对于外部监督发现的问题，应认真整改落实，并将其作为改进内部控制工作的重要参考。第十八条责任追究对在内部控制建设与执行过程中表现突出的部门和个人，可给予适当表彰奖励。对因内部控制缺失或执行不力导致单位利益受损、发生违纪违规行为或造成不良影响的，应按照有关规定追究相关部门和人员的责任。五、保障措施第十九条宣传培训单位应加强内部控制的宣传教育和业务培训，提高全体工作人员对内部控制重要性的认识，熟悉内部控制的基本知识、制度要求和自身职责，营造“人人学内控、人人讲内控、人人守内控”的良好氛围。第二十条制度保障持续完善单位内部规章制度体系，确保内部控制有章可循。加强制度的动态管理，定期对现有制度进行梳理、评估和修订，确保制度的适用性和有效性。第二十一条经费保障单位应为本单位内部控制建设、运行、评价、培训等工作提供必要的经费支持，保障内部控制工作的顺利开展。第二十二条信息化支撑加大信息化建设投入，优化信息系统功能，为内部控制的有效实施提供技术支撑，提高内部控制的效率和效果。六、附则第